Security Engineer (F/H)

Rejoins Donora, une plateforme de générosité en ligne en Europe. En tant que Security Engineer, tu seras responsable de la mise en place et du maintien de pratiques de sécurité robustes sur l'ensemble de notre infrastructure cloud, nos applications et nos plateformes internes. Tu travailleras directement avec le VP of Platform Engineering et contribueras à notre stratégie de cybersécurité.

Missions

• Définir et appliquer les politiques IAM Cloud, les modèles RBAC/ABAC et les contrôles d'accès basés sur le moindre privilège.
• Gérer les solutions de coffre-fort de secrets, la rotation des clés, la gestion des certificats et les normes de chiffrement.
• Mettre en œuvre le scan de conteneurs, les outils SAST/DAST/IAST, la signature d'artefacts et la sécurité de la chaîne d'approvisionnement logicielle au sein des pipelines CI/CD.

Profil recherché

* **Au moins trois ans d'expérience** en sécurité cloud (Cloud Security), sécurité applicative (AppSec) ou ingénierie DevSecOps.

* Expérience concrète dans la définition des politiques IAM Cloud, des contrôles d'accès Zero Trust et de l'application du moindre privilège.

* Expérience avérée dans l'intégration d'outils de sécurité (SAST, DAST, analyse d'images de conteneurs, vérification des dépendances) dans des pipelines CI/CD.

* Expérience dans la gestion d'outils CSPM, des flux de gestion des vulnérabilités et de la conformité aux audits techniques (SOC2, ISO 27001, PCI-DSS, DORA).

Compétences techniques

* **Sécurité Cloud & IAM :** expertise approfondie en IAM cloud, application du moindre privilège, gestion des secrets et outillage CSPM.

* **Outillage CI/CD & DevSecOps :** expérience dans l'intégration de tests SAST/DAST, du scan d'images de conteneurs, de l'analyse des dépendances et de la signature d'artefacts dans des pipelines CI/CD (GitHub Actions, GitLab CI).

* **Sécurité des infrastructures et des conteneurs :** bonne maîtrise des contrôles de sécurité Kubernetes, des politiques réseau (*network policies*), de l'analyse de sécurité Terraform et des standards de chiffrement.

* **Référentiels de conformité :** bonne compréhension des contrôles techniques de sécurité alignés sur les normes ISO 27001, SOC2 et PCI-DSS.

Compétences relationnelles

* **Leadership technique & mentorat :** capacité à accompagner d'autres ingénieurs, à partager ses connaissances techniques et à soutenir la progression de l'équipe.

* **Vision stratégique :** capacité à aligner les objectifs techniques avec les contraintes budgétaires, la stratégie et la vision d'architecture de l'entreprise.

* **Collaboration transverse :** excellentes aptitudes en communication pour collaborer efficacement avec les équipes DevOps/SRE, Sécurité/GRC, Produit et Ingénierie.

* **Langues :** nos bureaux et nos collaborateurs étant répartis dans plusieurs pays d'Europe, la maîtrise courante du français et de l'anglais est requise ; l'espagnol est un plus.